【学习总结】网络-ARP协议

概述

ARP协议 （在OSI模型中ARP协议属于链路层；而在TCP/IP模型中，ARP协议属于网络层。）

• 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的全部主机，并接收返回消息，以此肯定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留必定时间，下次请求时直接查询ARP缓存以节约资源。

• 地址解析协议是创建在网络中各个主机互相信任的基础上的，局域网络上的主机能够自主发送ARP应答消息，其余主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就能够向某一主机发送伪ARP应答报文，使其发送的信息没法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

• ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

其余

• ARP分层的位置是TCP/IP的网络层
• ARP报文是由以太网帧进行封装传输的，没有封装进IP包
• 实际上，对网络接口层的以太网帧来说，它们一样是帧的上层协议，当收到以太帧时，根据帧的协议字段判断是送到ARP仍是IP
• 之因此不把它放在数据链路层，是由于它并不具有数据链路层的功能，它的做用是为数据链路层提供接收方的帧地址

RARP协议

• 反向地址转换协议（RARP：Reverse Address Resolution Protocol）RARP容许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。网络管理员在局域网网关路由器里建立一个表以映射物理地址（MAC）和与其对应的 IP 地址。当设置一台新的机器时，其 RARP 客户机程序须要向路由器上的 RARP 服务器请求相应的 IP 地址。假设在路由表中已经设置了一个记录，RARP 服务器将会返回 IP 地址给机器，此机器就会存储起来以便往后使用。

图解

END